1、工業控制系統信息安全管理制度1 適用范圍為了規范公司工業控制系統的使用和操作， 防止發生人為或意外損壞系統事故以及誤操作引起的設備停運，保證工控系統的穩定運行，特制定本制度。本制度適用于DCS DEHK統以及輔控網DCS2 計算機使用管理2.1 工程師站嚴格按照權限進行操作，無關人員不準使用。2.2 工程師站、操作員站等人機接口系統應分級授權使用。嚴禁非授權人員使用工程師站的系統組態功能，工程師站用戶的權限可以實施邏輯修改和系統管理工作；操作員站用戶權限，查看運行狀態畫面，實施監控。2.3 每三個月更改一次口令，同時檢查每一級用戶口令的權限設置應正確?？诹钭珠L應大于 6 個字符并由字母數字混合

2、組成。修改后的口令應填寫DC繇統機器密碼記錄，妥善保管。2.4 計算機在使用過程中發生異常情況，立即停止當前操作，通知集控室負責人和相關維修人員。如服務器發生故障，按各信息系統故障應急預案操作，維修人員記錄軟件故障處理和修改記錄 。2.5 使用工程師站計算機后，需詳細填寫工程師站出入及機器使用記錄后方可離開。3 軟件保護3.1 嚴禁在計算機控制系統中使用其他無關軟件。除非軟件升級或補丁的需要，嚴禁在計算機控制系統中使用U盤、光盤等。3.2 禁止向DCSW絡中連接系統外接計算機、手機。3.3 在連接到DC部的計算機上進行操作時，使用的可讀寫存儲介質必須是固定的一個設備，并且在每次使用前對其進行格

3、式化處理，然后才可以接入以上計算機。4 軟件的修改、保存及維護4.1 更新、升級計算機系統軟件、應用軟件或下載數據，其存儲介質須是本計算機控制系統專用存儲介質，不允許與其他計算機系統交換使用。4.2 進行計算機軟件、系統組態、設定值等修改工作，必須嚴格執行相關審批手續后方可工作，同時填寫組態及參數修改記錄 ，并及時做好修改后的數據備份工作。5 軟件和數據庫備份5.1 計算機控制系統的軟件和數據庫、歷史數據應定期進行備份，完全備份間隔三個月一次，系統備份必須使用專用的 U 盤備份，并且由系統管理員進行相關操作。5.2 對系統軟件（包括操作系統和應用軟件）的任何修改，包括版本升級和安裝補丁，都應及

4、時進行備份。5.3 備份結束后，在備份件上正確標明備份內容、對象，并做好記錄，填寫DC繇統備份記錄。5.4 DCS 中各系統的備份必須由系統管理員定期手動進行，具體要求同上。有限公司2017年 1 月 1 日附件一：各系統機器密碼記錄附件二：備份資料記錄附件三：工程師站出入及機器使用記錄附件四：軟件故障處理和修改記錄附件五：組態及參數修改記錄附件一：各系統機器密碼記錄系統機器密碼記錄所屬系統機器名密碼類型密碼密碼級別修改時間修改人員備注附件二：備份資料記錄備份資料記錄序號編R備份名稱備份時間備份內容同時備份數量備份人員仔放位直備注附件三：工程師站出入及機器使用登記記錄工程師站出入及機器使用記錄序號工作人員進入時間使用機器名工作內容離開時間備注附件四：軟件故障處理和修改記錄軟件故障處理和修改記錄軟件維護起止時間年 月 日一一年 月 日工作負責人存在問題：處理過